{"id":2810,"date":"2024-02-06T16:15:57","date_gmt":"2024-02-06T16:15:57","guid":{"rendered":"http:\/\/127.0.0.1\/starbox-3-4-8-cross-site-scripting-persistente-autenticado-suscriptor-a-traves-de-la-configuracion-de-empleo\/"},"modified":"2024-02-06T16:15:57","modified_gmt":"2024-02-06T16:15:57","slug":"starbox-3-4-8-cross-site-scripting-persistente-autenticado-suscriptor-a-traves-de-la-configuracion-de-empleo","status":"publish","type":"post","link":"http:\/\/127.0.0.1\/starbox-3-4-8-cross-site-scripting-persistente-autenticado-suscriptor-a-traves-de-la-configuracion-de-empleo\/","title":{"rendered":"Starbox <= 3.4.8 – Cross-Site Scripting Persistente Autenticado (Suscriptor+) a trav\u00e9s de la Configuraci\u00f3n de Empleo"},"content":{"rendered":"
<\/p>\n
Para subsanar este problema, los usuarios deben asegurarse de actualizar a la \u00faltima versi\u00f3n del plugin Starbox. Adem\u00e1s, se recomienda restringir el acceso a usuarios con nivel de suscriptor o superior para reducir el riesgo de ataques.<\/p>\n
Asimismo, se recomienda utilizar una soluci\u00f3n de seguridad de WordPress confiable que pueda detectar y bloquear eficazmente los intentos de inyecci\u00f3n de scripts web y otras vulnerabilidades de seguridad.<\/p><\/div>\n
La vulnerabilidad de Cross-Site Scripting Persistente Autenticado en la versi\u00f3n Starbox <= 3.4.8 permite a atacantes autenticados, con nivel de acceso de suscriptor o superior, inyectar scripts web arbitrarios en p\u00e1ginas que se ejecutar\u00e1n cuando un usuario acceda a una p\u00e1gina infectada. La vulnerabilidad de Cross-Site Scripting Persistente Autenticado en el plugin Starbox para WordPress […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[525],"class_list":["post-2810","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-cve-2023-6806"],"yoast_head":"\n